Nem áll kézre, nekem merev az idea, ahogy Brad elképzelte ennek a beállítását. Hiányzik a policy inheritance meg polymorphism. Egyszóval az SELinux RBAC/MAC rendszere közelebb áll az objektumorientált szemlélethez és ettől nekem nagyon kényelmessé válik. Lehet hogy másnak, aki nem programozott, vagy nem szeret programozni :) ez pont akadály. De ezért létezhet többféle elképzelés is egy problémára.
(Ja, PaX-ot használok)
--
% make love
Make: Don't know how to make love. Stop.